개인정보처리방침
씬스토리 운영자(이하 “운영자”)는 개인정보보호법 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
운영자는 서비스 제공을 위해 아래와 같이 개인정보를 수집합니다.
1. 소셜 로그인 시 (필수)
- 소셜 제공자 고유 ID (Kakao / Google / Apple)
- 이메일 주소 (로그인·본인 식별 및 웹·앱 동일 계정 연동을 위해 수집 — Kakao·Google은 필수 수집, Apple은 ‘이메일 가리기’ 선택 시 릴레이 이메일 수집)
2. 프로필 설정 시
| 항목 | 필수 여부 |
|---|---|
| 닉네임 | 필수 |
| 프로필 이미지 | 선택 |
3. 서비스 이용(작품 생성·게시) 과정에서 수집
- 이용자가 입력한 사연·텍스트 등 생성 요청 정보 (AI 웹툰 생성 목적)
- 이용자가 생성한 작품, 게시글, 댓글 등 커뮤니티 활동 내역
4. 서비스 이용 과정에서 자동 수집
- 기기 정보 및 푸시 토큰 (FCM 토큰 — 푸시 알림 전송 목적)
- 결제·거래 정보 (거래 식별자, 결제 수단 종류, 크레딧 구매·사용 내역 — 유료 이용자에 한함. 카드번호 등 실제 결제수단 정보는 결제대행사가 처리하며 운영자는 수집하지 않음)
- 서비스 이용 기록 (작품 생성·열람, 게시·댓글 등)
- 접속 로그 (서버 요청 로그, 접속 IP — 보안·장애 대응 목적)
- 오류·진단 로그 (앱 비정상 종료·오류 기록, 기기 정보 — 서비스 안정성 개선 목적)
- 광고 식별자 (Android 광고 ID/AAID — 리워드 광고 제공 및 성과 측정 목적. 이용자는 기기 설정에서 광고 ID를 재설정하거나 맞춤형 광고를 거부할 수 있음)
제2조 (개인정보의 수집 목적 및 이용)
| 목적 | 이용 항목 | 보유 기간 |
|---|---|---|
| 회원 가입·본인 식별·계정 연동(웹·앱 동일 계정 식별 및 중복 가입 방지) | 이메일, 소셜 ID, 닉네임 | 탈퇴 시까지 |
| AI 웹툰 생성 | 사연·텍스트 — Google(Gemini), fal.ai로 전송 | 전송 데이터는 처리 완료 후 즉시 파기 |
| 작품 피드·커뮤니티 제공 | 닉네임, 프로필 이미지, 작품, 게시글, 댓글 | 탈퇴 또는 삭제 시까지 |
| 푸시 알림 전송 | FCM 토큰 | 탈퇴 또는 토큰 만료 시 |
| 유료 서비스(크레딧) 제공 | 거래 식별자, 결제 수단 종류, 크레딧 구매·사용 내역 | 결제 후 5년 (전자상거래법) |
| 부정 이용 방지 및 보안 | 접속 로그, 기기 정보 | 3개월 |
| 리워드 광고 제공 및 성과 측정 | 광고 식별자(AAID), 기기 정보 | Google 광고 정책에 따른 기간 |
| 서비스 안정성 개선(오류·진단) | 오류·진단 로그, 기기 정보 | 최대 90일 |
| 법령 의무 이행 | 관련 법령 지정 항목 | 법령 정한 기간 |
제3조 (개인정보의 제3자 제공)
운영자는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음 각 호의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사기관의 적법한 절차에 따른 요청이 있는 경우
제4조 (개인정보 처리 위탁)
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Railway, Inc. | 서버 인프라 및 데이터베이스 운영 | 위탁 계약 종료 시 |
| Vercel, Inc. | 웹 서비스 호스팅 및 CDN 제공 | 위탁 계약 종료 시 |
| Cloudflare, Inc. | 이미지·미디어 파일 저장 및 CDN 제공 | 위탁 계약 종료 시 |
| Google LLC (Firebase) | 푸시 알림(FCM) 전송 | 위탁 계약 종료 시 |
| Google LLC (Gemini API) | 사연·텍스트 분석(장면 분할 등) 처리 | 처리 완료 후 즉시 파기 |
| Google LLC (AdMob) | 리워드 광고 제공 및 광고 성과 측정 | Google 광고 정책에 따른 기간 |
| Functional Software, Inc. (Sentry) | 오류·진단 로그 수집 및 서비스 모니터링 | 위탁 계약 종료 시 |
| fal.ai, Inc. | 작품 이미지 생성 | 생성 완료 후 즉시 파기 |
| 토스페이먼츠(주) | 신용카드·간편결제 등 결제 처리 | 관련 법령에 따른 기간 |
수탁자는 위탁받은 업무 외의 목적으로 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
위 수탁업체 중 국외에 소재한 업체로의 이전에 관한 상세 내용은 제4조의2에서 확인하실 수 있습니다.
제4조의2 (개인정보의 국외 이전)
운영자는 서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전에 동의하지 않으실 경우 서비스 이용이 불가합니다.
| 이전받는 자 | 국가 | 연락처 | 이전 목적 | 이전 항목 | 보유 기간 |
|---|---|---|---|---|---|
| Railway, Inc. | 미국 | legal@railway.app | 서버 인프라 및 데이터베이스 운영 | 회원정보, 서비스 데이터 전체 | 위탁 계약 종료 시 |
| Vercel, Inc. | 미국 | privacy@vercel.com | 웹 서비스 호스팅 및 CDN 제공 | 서비스 요청 로그, 접속 IP | 위탁 계약 종료 시 |
| Cloudflare, Inc. | 미국 | privacyquestions@cloudflare.com | 이미지·미디어 파일 저장 및 CDN 제공 | 프로필 이미지, 작품 | 위탁 계약 종료 시 |
| Google LLC (Firebase) | 미국 | support.google.com/policies | 푸시 알림(FCM) 전송 | FCM 토큰, 알림 내용 | 위탁 계약 종료 시 |
| Google LLC (Gemini API) | 미국 | support.google.com/policies | 사연·텍스트 분석(장면 분할 등) | 이용자가 입력한 사연·텍스트 | 처리 완료 후 즉시 파기 |
| Google LLC (AdMob) | 미국 | support.google.com/policies | 리워드 광고 제공 및 성과 측정 | 광고 식별자(AAID), 기기 정보 | Google 광고 정책에 따른 기간 |
| Functional Software, Inc. (Sentry) | 미국 | privacy@sentry.io | 오류·진단 로그 모니터링 | 오류·진단 로그, 기기 정보, 접속 IP | 위탁 계약 종료 시 |
| fal.ai, Inc. | 미국 | support@fal.ai | 작품 이미지 생성 | 생성 요청 텍스트 | 생성 완료 후 즉시 파기 |
제5조 (개인정보의 보유 및 이용 기간)
- 운영자는 이용자의 개인정보를 수집 목적이 달성될 때까지 보유하며, 탈퇴 요청 시 파기합니다.
- 다만, 관련 법령에 따라 다음 정보는 일정 기간 보관합니다.
보존 항목 보존 근거 보존 기간 계약 또는 청약철회 등 거래에 관한 기록 전자상거래법 5년 대금 결제 및 재화 등의 공급에 관한 기록 전자상거래법 5년 소비자 불만 또는 분쟁 처리에 관한 기록 전자상거래법 3년 접속 로그, 접속 IP 정보 정보통신망법 3개월
제6조 (개인정보의 파기)
- 이용자가 탈퇴하거나 보유 기간이 경과한 경우 해당 개인정보를 지체 없이 파기합니다.
- 파기 방법
- 전자 파일: 복구·재생이 불가능한 방법으로 영구 삭제
- 개인식별 정보(PII): 이메일, 닉네임, 프로필 이미지 등을 null 처리
제7조 (이용자의 권리 및 행사 방법)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 열람 요구: 본인의 개인정보 처리 현황 열람
- 정정·삭제 요구: 잘못된 정보의 정정 또는 삭제
- 처리 정지 요구: 개인정보 처리의 일시 정지
- 동의 철회: 마케팅 동의 등 선택적 동의를 언제든지 철회
권리 행사는 서비스 내 설정 또는 fcsquadon@gmail.com으로 요청하시면 10일 이내에 처리합니다.
제7조의2 (계정 및 데이터 삭제 방법)
이용자는 언제든지 계정 삭제를 요청할 수 있으며, 삭제 요청 즉시 처리됩니다.
1. 서비스 내 직접 삭제
- 우측 상단 프로필 메뉴 이동
- 설정 선택
- 계정 관리 → 회원 탈퇴 선택
- 탈퇴 사유 선택 후 탈퇴하기 버튼 선택
2. 이메일 요청
서비스 접근이 어려운 경우 fcsquadon@gmail.com으로 계정 삭제를 요청하시면 10일 이내에 처리합니다.
3. 삭제 시 처리되는 데이터
| 항목 | 처리 방식 | 처리 시점 |
|---|---|---|
| 이메일, 닉네임, 프로필 이미지 | 즉시 null 처리 (복구 불가) | 탈퇴 즉시 |
| 소셜 제공자 ID (kakao/google/apple) | 즉시 삭제 | 탈퇴 즉시 |
| FCM 푸시 토큰 | 즉시 삭제 | 탈퇴 즉시 |
| 비공개 작품 및 업로드 파일 | 즉시 삭제 | 탈퇴 즉시 |
| 공개 피드 게시물·댓글 | 서비스 연속성을 위해 익명 형태로 유지 | 탈퇴 즉시 익명화 |
| 결제·거래 기록 | 전자상거래법에 따라 보관 | 5년 |
| 접속 로그, IP 정보 | 정보통신망법에 따라 보관 | 3개월 후 파기 |
제7조의3 (계정을 유지한 상태에서의 데이터 삭제)
이용자는 계정을 삭제하지 않고도 아래 방법으로 개별 데이터를 삭제·관리할 수 있습니다.
1. 서비스 내 직접 삭제
- 작품: 보관함에서 해당 작품의 ⋮ 메뉴 → 삭제
- 댓글: 내 댓글의 ⋮ 메뉴 → 삭제
- 프로필 이미지: 프로필 편집에서 기본 아바타로 변경
2. 이메일 요청
특정 데이터의 삭제를 원하시는 경우 fcsquadon@gmail.com으로 요청하시면 10일 이내에 처리합니다. 삭제된 데이터는 복구할 수 없으며, 법령상 보관 의무가 있는 결제·거래 기록(5년)·접속 로그(3개월)는 해당 기간 동안 보관될 수 있습니다.
제8조 (쿠키 및 자동 수집 장치)
운영자는 로그인 세션 유지 등 서비스 제공에 필요한 범위에서 쿠키 및 브라우저 저장소(로컬 스토리지 등)를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다. 또한 서비스 품질 개선을 위해 익명화된 사용 분석 데이터를 수집할 수 있습니다.
운영자는 리워드 광고 제공을 위해 Google AdMob SDK를 사용하며, 이 과정에서 광고 식별자(AAID) 및 기기 정보가 수집·이용될 수 있습니다. 이용자는 기기의 ‘설정 > Google > 광고’에서 광고 ID를 재설정하거나 맞춤형 광고를 거부할 수 있습니다. 또한 서비스 안정성 개선을 위해 Sentry를 통해 앱의 오류·진단 정보를 수집할 수 있습니다.
제8조의2 (유료 서비스 및 결제 관련 개인정보 처리)
운영자는 웹에서 전자지급결제대행사(토스페이먼츠 등)를 통한 PG 결제 방식으로 크레딧을 판매합니다. 실제 결제 수단 정보(카드번호 등)는 결제대행사에서 직접 처리하며, 운영자는 이를 수집·보관하지 않습니다.
- 운영자가 수집하는 결제 관련 정보: 거래 식별자, 결제 수단 종류, 크레딧 구매·사용 내역
- 수집 목적: 유료 서비스 제공, 크레딧 잔액 관리 및 환불 처리
- 보유 기간: 결제 후 5년 (전자상거래 등에서의 소비자 보호에 관한 법률)
제9조 (개인정보의 안전성 확보 조치)
운영자는 개인정보의 안전한 처리를 위해 다음 조치를 취합니다.
- 암호화: 리프레시 토큰 등 민감 정보는 단방향 암호화(bcrypt/SHA256)하여 저장
- 접근 제어: 개인정보 처리 시스템에 대한 접근 권한 관리, 불필요한 접근 차단
- 통신 암호화: HTTPS(TLS)를 통한 개인정보 전송
- 보안 업데이트: 서버 및 라이브러리 주기적 보안 패치 적용
- 접근 로그 관리: 개인정보 처리 시스템 접속 기록 보관(3개월)
제9조의2 (만 14세 미만 아동의 개인정보 처리)
- 운영자는 만 14세 미만 아동의 개인정보를 수집·이용하지 않으며, 만 14세 미만 아동의 서비스 가입을 허용하지 않습니다.
- 만 14세 미만 아동이 가입을 시도한 경우, 이용 계약이 성립되지 않으며 입력된 정보는 즉시 파기합니다.
- 만약 만 14세 미만 아동의 정보가 수집된 사실이 확인된 경우 해당 정보를 즉시 삭제합니다.
제10조 (개인정보 보호책임자)
개인정보 처리에 관한 업무를 총괄하고 불만 및 피해를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
개인정보 침해에 대한 신고 또는 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 대검찰청 사이버수사과: spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.cyber.go.kr / 국번 없이 182
제11조 (개인정보처리방침의 변경)
이 개인정보처리방침은 법령, 정책 또는 서비스 변경에 따라 변경될 수 있습니다. 변경 시 시행일 7일 전부터 서비스 내 공지사항을 통해 공지합니다.
이 개인정보처리방침은 2026년 10월 18일부터 시행됩니다.